POLÍTICA DE PRIVACIDAD Y COOKIES
A través de la presente Política de privacidad y cookies, Stephanie Maree Tame pretende poner de manifiesto su compromiso en materia de cumplimiento normativo y satisfacer las exigencias en materia de protección de datos impuestas por el Reglamento de la Unión Europea 2016/679, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (el “Reglamento General de Protección de Datos”), así como por la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (la “LOPD”) y la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (la “LSSICE”).
El Responsable se compromete a mantener actualizada la presente Política de privacidad y cookies, en función de los cambios que se produzcan tanto en el ordenamiento jurídico como en la realidad empresarial del Responsable.
La presente Política de privacidad y cookies forma parte integrante e indisociable del Aviso Legal, disponible en el Portal.
1. RESPONSABLE
El responsable del tratamiento de sus datos personales, esto es, el sujeto que determinará los fines y los medios para el tratamiento de sus datos personales, es Stephanie Maree Tame, autónoma, con domicilio a estos efectos en Plaza Lex Flavia Malacitana Local 8 – A y con N.I.F. Y-42450311V. En adelante, “hey koala” o el “Responsable”.
Para ponerse en contacto con el hey koala en relación con cualesquiera cuestiones relacionadas con la protección de sus datos de carácter personal, puede hacerlo a través de la siguiente dirección de correo electrónico: info@heykoala.es
2. FINALIDAD
Los tratamientos de datos de carácter personal se realizarán con las siguientes finalidades: (i) gestionar la relación –real o potencial– entre el profesorado y los alumnos; (ii) envío de publicidad, ofertas comerciales, información sobre eventos, etc.; y (iii) el cumplimiento de las obligaciones que el ordenamiento jurídico impone a hey koala, por ejemplo, obligaciones de contabilidad o de fiscalidad.
En el supuesto de que el Responsable se propusiera proceder a un tratamiento de datos personales del interesado para una finalidad no indicada en la presente Política de privacidad y cookies, el Responsable prestará al interesado cuanta información exija la normativa en materia de protección de datos con carácter previo a ese tratamiento.
Los datos de carácter personal serán conservados por un periodo de tiempo que se ceñirá al tiempo en que esté vigente la relación –real o potencial– entre el profesorado y los alumnos, hasta que la citada relación finalice o hasta que el interesado ejerza su derecho de supresión en los términos y condiciones que establece la normativa en materia de protección de datos. Así mismo, el Responsable podrá conservar los datos personales por un periodo adicional razonable, para el caso de que los alumnos deseen contratar nuevamente los servicios del Responsable, por ejemplo, para preparar un nivel de idiomas superior, y se suprimirán en todo caso cuando el interesado ejercite su derecho de supresión de conformidad con la regulación aplicable.
Téngase en cuenta que determinados datos personales exigirán un periodo de conservación mínimo en función de diferentes plazos establecidos por diversas normas del ordenamiento jurídico español. A modo de ilustración, se contempla un plazo de conservación seis (6) años a efectos de llevar la contabilidad mercantil de conformidad con los artículos 25 y siguientes del Código de Comercio, o el plazo de prescripción de cuatro (4) años establecido por la Ley General Tributaria.
Hey koala podrá elaborar perfiles de los alumnos con finalidades únicamente docentes. En ningún caso se producirán decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos en los interesados o que les afecten significativamente de modo similar.
3. LEGITIMACIÓN
En primer lugar, para hacer uso de los formularios de recogida de datos incluidos en el Portal, será necesario completar todos los campos que se señalan como obligatorios. De no indicarse toda la información solicitada, hey koala podría ser incapaz de gestionar apropiadamente el mensaje enviado.
El tratamiento de datos personales llevado a cabo por el Responsable puede estar justificado por diferentes circunstancias, a saber:
Finalidad | Base de legitimación |
Gestionar la relación –real o potencial– entre el profesorado y los alumnos. | Consentimiento (al marcar la casilla de aceptación obligatoria para hacer uso del formulario de contacto del Portal) Necesidad del tratamiento para la ejecución de un contrato o para la aplicación de medidas precontractuales |
Envío de publicidad, ofertas comerciales, información sobre eventos, etc. | Consentimiento (al marcar la casilla de aceptación voluntaria para hacer uso del formulario de contacto del Portal) Necesidad del tratamiento para satisfacer intereses legítimos de hey koala (en aquellos casos admitidos por la LSSICE) |
Cumplimiento de obligaciones jurídicas. | Necesidad del tratamiento para cumplir una obligación legal |
A continuación, ofrecemos unas notas adicionales y/o aclaratorias acerca de las bases de legitimación:
(a) Consentimiento
El interesado prestará su consentimiento para el tratamiento de sus datos personales al marcar la casilla de aceptación de los formularios de protección de datos. Se entiende por consentimiento una voluntad libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos personales, mediante una declaración o una clara acción afirmativa.
Si el interesado tiene menos de catorce (14) años de edad, el consentimiento deberá ser prestado por los titulares de su patria potestad o tutela.
Téngase en cuenta que, en el caso de que concurra una base de legitimación diferente del consentimiento expreso del titular de los datos personales, la mencionada base de legitimación diferente sería suficiente para justificar el tratamiento, sin ser necesario el consentimiento, con excepción de las categorías de datos personales especiales del artículo 9.1 del Reglamento General de Protección de Datos.
(b) Necesidad del tratamiento para la ejecución de un contrato o para la aplicación a de medidas precontractuales
El tratamiento de los datos personales del interesado será necesario para la ejecución de la relación contractual con el Responsable, así como para la adopción de medidas precontractuales. En particular, de ordinario se tratará de un contrato de prestación de servicios de enseñanza de idiomas. A modo de ilustración, podrá ser necesario el tratamiento de datos personales para la comunicación de precios, la comprobación del nivel de los alumnos, la gestión de las clases o la gestión de los pagos.
(c) Necesidad del tratamiento para cumplir una obligación legal
Será necesario proceder a determinados tratamientos de datos personales para que el Responsable pueda dar cumplimiento a las obligaciones, sea cual sea su naturaleza, que impone el ordenamiento jurídico. A título meramente enunciativo y no limitativo, A título meramente enunciativo y no limitativo, obligaciones de fiscalidad (Ley General Tributaria, Ley del Impuesto sobre la Renta de las Personas Físicas, etc.) u obligaciones de contabilidad (Código de Comercio).
(d) Necesidad del tratamiento para proteger intereses vitales del interesado o de otra persona física
Esta base de legitimación se encuentra contemplada en la normativa en materia de protección de datos. No obstante, en la práctica estará reservada para tratamientos muy específicos, imprevistos o urgentes.
(e) Necesidad del tratamiento para satisfacer intereses legítimos del Responsable
En ningún caso se procederá a un tratamiento basado en su necesidad para la satisfacción de intereses legítimos del Responsable o de un tercero si sobre dichos intereses prevalecen los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales.
El tratamiento de datos personales podrá ser necesario con fines de mercadotecnia directa, en particular, el envío de información o comunicaciones de carácter comercial. El interés del Responsable radica en mantener informados a sus clientes o potenciales clientes acerca de la actividad empresarial del Responsable y de la oferta de sus productos y/o servicios.
4. DESTINATARIOS
No se prevén cesiones o transferencias de sus datos personales a Estados no miembros de la Unión Europea ni a organizaciones internacionales.
No obstante, el Responsable podrá conservar los datos en servicios de almacenamiento en la nube cuyos servidores podrían no radicar en la Unión Europea, por ejemplo, G Suite (Google). En todo caso, la contratación de estos servicios de almacenamiento incluye las “cláusulas contractuales tipo” adoptadas por la Comisión para garantizar que los datos personales son tratados de conformidad con el Reglamento General de Protección de Datos.
5. DERECHOS
Las personas físicas titulares de los datos personales disfrutan de todos los derechos reconocidos en la normativa en materia de protección de datos, a saber:
(a) Acceso: es el derecho a recibir confirmación acerca de si se están tratando sus datos personales, ser informado sobre el tratamiento y recibir una copia de los datos que están siendo objeto de tratamiento.
(b) Rectificación: es el derecho a rectificar aquellos datos inexactos y a completar aquellos datos incompletos.
(c) Supresión: es el derecho a que los datos personales que obren en poder del Responsable sean suprimidos, siempre que concurran determinadas circunstancias.
(d) Oposición: es el derecho a oponerse a determinados tratamientos de datos, incluida la mercadotecnia directa.
(e) Limitación del tratamiento: es el derecho a limitar el tratamiento de datos personales cuando concurren determinadas circunstancias: (a) se impugne la exactitud de los datos personales; (b) el tratamiento sea ilícito; (c) necesidad de los datos para el planteamiento o defensa de reclamaciones; o (d) ejercicio del derecho de oposición, en tanto se comprueba si el Responsable ostenta motivos legítimos que prevalecen sobre los del interesado.
(f) Portabilidad: es el derecho a recibir los datos personales propios en un formato estructurado de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento, siempre que concurran determinadas circunstancias.
Para el ejercicio de los derechos mencionados, el interesado deberá ponerse en contacto con el Responsable a través de la dirección de correo electrónico info@heykoala.es, debiendo aportar una fotocopia de su documento nacional de identidad y especificando qué derecho o derechos desea ejercitar y en qué términos. Si el interesado lo desea, podrá solicitar al Responsable unos formularios adaptados al derecho o a los derechos en materia de protección de datos que desee ejercitar el interesado.
El interesado puede revocar el consentimiento prestado para el tratamiento de sus datos personales en cualquier momento, para lo cual debe dirigirse a la dirección de correo electrónico info@heykoala.es, aportando una fotocopia de su documento nacional de identidad y especificando en qué términos desea revocar el consentimiento prestado.
En todo caso, y siempre que el interesado lo considere oportuno, este podrá presentar ante la Agencia Española de Protección de Datos –u otra autoridad de control en materia de protección de datos competente– cuantas reclamaciones estime pertinentes. Para más información, la página web de la Agencia Española de Protección de datos es la siguiente: https://www.aepd.es/es
No obstante la posibilidad de dirigirse a la Agencia Española de Protección de Datos, el Responsable mantiene un fuerte compromiso con la protección de los datos personales, motivo por el cual anima al interesado a dirigirse con carácter previo a la dirección de correo electrónico info@heykoala.es a efectos de que el Responsable pueda ofrecer una solución rápida y amistosa a cuantas quejas y reclamaciones pueda tener el interesado.
6. PROCEDENCIA
Los datos personales objeto de tratamiento por el Responsable procederán en todo caso del interesado.
7. COOKIES
¿Qué son las cookies?
Las cookies son dispositivos de almacenamiento y recuperación de datos en los equipos terminales de los usuarios. La utilización de las cookies puede responder a diferentes finalidades, en función de su tipología:
(a) Cookies técnicas: permiten y facilitan la navegación del usuario.
(b) Cookies de preferencias o personalización: permiten cierta personalización del sitio web en función de experiencias anteriores del usuario o de la información almacenada, por ejemplo, determinando el idioma de la web o el aspecto o contenido del servicio según el navegador o la región del usuario.
(c) Cookies de análisis o medición: permiten al Responsable el seguimiento y análisis del comportamiento de los usuarios, incluida la cuantificación de los impactos de los anuncios.
(d) Cookies de publicidad comportamental: almacenan datos acerca de los hábitos de los usuarios, mediante la observación continuada de los hábitos de navegación, permitiendo así que la publicidad que se muestre al usuario sea más personalizada.
¿Qué cookies utiliza el Responsable?
En particular, el Responsable utiliza cookies propias. Estas cookies son técnicas, de análisis y de publicidad comportamental.
El Responsable ha elaborado una tabla de las cookies que utiliza, incluyendo el periodo de caducidad aproximado. El Responsable procurará la actualización y exactitud de la tabla de cookies en la medida de lo razonable.
Nombre | Dominio | Finalidad | Periodo de caducidad aproximado |
ss_cpvisit | <www.heykoala.es> | Está asociada con Squarespace. Se utiliza para asignar los visitantes en segmentos, haciendo la publicidad de los sitios web más eficiente. | 2 años |
ss_cvisit | <www.heykoala.es> | Está asociada con Squarespace. Recoge datos como el tiempo que pasa el usuario en el sitio web y la interacción en el sitio web. | 30 minutos |
ss_cvt | <www.heykoala.es> | Está asociada con Squarespace. Identifica a los visitantes únicos y rastrea las sesiones de quien visita un sitio | 30 minutos |
ss_cid | <www.heykoala.es> | Identifica a los visitantes únicos y rastrea las sesiones de quien visita un sitio. | 2 años |
ss_cvr | <www.heykoala.es> | Identifica a los visitantes únicos y rastrea las sesiones de quien visita un sitio. | 2 años |
crumb | <www.heykoala.es> | Evita la falsificación de solicitud entre sitios. | Al finalizar la sesión de navegación |
_zlcmid | <www.squarespace.com> | Almacenar una ID única de usuario. | Al finalizar la sesión de navegación |
IR_PI | <www.squarespace.com> | Es una cookie de targeting que rastrea visitantes de socios afiliados. | 2 años |
SS_ANALYTICS_ID | <www.squarespace.com> | Identificar usuarios únicos del sitio web. | Al finalizar la sesión de navegación |
SS_MID | <www.squarespace.com> | Identifica a los visitantes únicos y hace un seguimiento de las sesiones de un visitante en un sitio | 1 año y 3 semanas |
No se prevé que la información obtenida a través de las cookies sea objeto de transferencia o cesión a países no miembros de la Unión Europea o a organizaciones internacionales.
No se prevé que la información obtenida a través de las cookies derive en la elaboración de perfiles que implique la toma de decisiones automatizadas con efectos jurídicos para el usuario o que le afecten significativamente similar.
En todo caso, los usuarios disfrutan de la posibilidad de rechazar las cookies cuando ingresan al Portal a través del banner de cookies. Asimismo, es posible deshabilitar, bloquear o eliminar cookies mediante el navegador que utilicen. La forma de proceder es diferente en función del navegador, ofreciendo cada uno de ellos las pertinentes instrucciones:
Google Chrome:
Mozilla Firefox:
Internet Explorer:
Microsoft Edge:
Safari:
En todo lo no previsto en el presente apartado relativo a las cookies, será de aplicación el resto de la Política de privacidad y cookies.